CVE-2014-2734

انتحال المفتاح الخاص لسلطة التصديق (CA) في Ruby OpenSSL

=============

يحتوي Ruby openssl على ثغرة أمنية عندما يتم إصدار مفتاح عام قبل الكتابة إلى المفتاح الخاص ويُعاد فتحه أثناء تشغيل سكربت، فإنه ينتحل مفتاحًا خاصًا لسلطة التصديق (CA).

سكربت إثبات المفهوم (PoC) https://gist.github.com/10446549

Mitre: http://cve.mitre.org/cgi-bin/cvename.cgi?name=2014-2734

SecurityFocus: http://www.securityfocus.com/bid/66956